win 32 spyware détecté Résolu/Fermé

Question

Bonjour,  

Mon antivirus me signale des fichiers infectés avec win32 spyware-gen ou win32 vitro ou win32 regrun-kn(trj ou malware-gen ou JS redirector-fp 

que faire avec tout cela? 

D'avance merci pour votre aide 

config>Windows XP  

Gaumais35

Malekal_morte- · Answer

Salut,

Télécharge et installe Malwarebyte : https://www.malekal.com/tutoriel-malwarebyte-anti-malware/  
Mets le à jour, fais un scan rapide, supprime tout et poste le rapport ici.  
!!! Malwarebyte doit être à jour avant de faire le scan !!! 
Supprime bien ce qui est détecté : bouton supprimer sélection.

ETAPE 3: 

Tu peux suivre les indications de cette page pour t'aider : https://www.malekal.com/tutorial-otl/  

* Télécharge http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/ sur ton bureau.  
(Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)  

* Lance OTL  
* Sur OTL, sous Personnalisation, copie-colle le script ci-dessous : 
netsvcs 
msconfig 
safebootminimal 
safebootnetwork 
activex 
drivers32 
%ALLUSERSPROFILE%\Application Data\*. 
%ALLUSERSPROFILE%\Application Data\*.exe /s 
%APPDATA%\*. 
%APPDATA%\*.exe /s 
%temp%\*.exe /s 
%SYSTEMDRIVE%\*.exe 
%systemroot%\*. /mp /s 
%systemroot%\system32\*.dll /lockedfiles 
%systemroot%\Tasks\*.job /lockedfiles 
%systemroot%\system32\drivers\*.sys /lockedfiles 
%systemroot%\System32\config\*.sav 
/md5start 
consrv.dll
explorer.exe 
winlogon.exe 
wininit.exe 
/md5stop 
HKEY_LOCAL_MACHINE\SYSTEM\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters /s
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems /s
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\AppCertDlls /s
CREATERESTOREPOINT 
nslookup www.google.fr /c
SAVEMBR:0
hklm\software\clients\startmenuinternet|command /rs
hklm\software\clients\startmenuinternet|command /64 /rs  
* Clique sur le bouton Analyse.  
* Quand le scan est fini, utilise le site http://pjjoint.malekal.com/ pour envoyer le rapport OTL.txt (et Extra.txt si présent), donne le ou les liens pjjoint qui pointent vers ces rapports ici dans un nouveau message.

gaumais35 · Answer

Bonjour,

Merci pour l'aide et le conseil.
Etape 1 terminée.
Je passe à la suite
Merci

gaumais35 · Answer

OTL ne répond pas après le lancement bien que lancé en mode normal avec avast

Les alertes avast ont repris :(((((((

Merci quand même, si jamais j'ai fait une mauvaise manoeuvre merci de me réexpliquer

Malekal_morte- · Answer

Poste le rapport Malwarebyte.

gaumais35 · Answer

Je l'avais copié-collé, puis j'ai copié-collé le texte pour otl donc je n'ai plus le rapport

hmhmhm

Je viens de refaire une analyse et malware me dit tout ok

hmhmhm

C'est normal en m^me temps.

Que faire ?  Merci d'avance

Malekal_morte- · Answer

Onglet Rapports/Logs.
Y a le rapport de scan, poste le.


~

Redémarre en mode sans échec, pour cela, redémarre l'ordinateur, avant le logo Windows, tapote sur la touche F8, un menu va apparaître, choisis Mode sans échec avec prise en charge du réseau et appuye sur la touche entrée du clavier.     

Fais le scan OTL avec le script personnalisé.  

Like the angel you are, you laugh creating a lightness in my chest,  
Your eyes they penetrate me,  
(Your answer's always 'maybe')  
That's when I got up and left

gaumais35 · Answer

1er rapport

OTL logfile created on: 29/02/2012 12:15:37 - Run 1
OTL by OldTimer - Version 3.2.33.2     Folder = C:\Documents and Settings\Administrateur\Bureau
Windows XP Professional Edition Service Pack 3 (Version = 5.1.2600) - Type = NTWorkstation
Internet Explorer (Version = 8.0.6001.18702)
Locale: 0000080C | Country: Belgique | Language: FRB | Date Format: d/MM/yyyy
 
959,36 Mb Total Physical Memory | 727,94 Mb Available Physical Memory | 75,88% Memory free
2,26 Gb Paging File | 2,17 Gb Available in Paging File | 96,06% Paging File free
Paging file location(s): C:\pagefile.sys 1440 2880 [binary data]
 
%SystemDrive% = C: | %SystemRoot% = C:\WINDOWS | %ProgramFiles% = C:\Program Files
Drive C: | 29,29 Gb Total Space | 9,56 Gb Free Space | 32,63% Space Free | Partition Type: NTFS
Drive D: | 123,36 Gb Total Space | 65,50 Gb Free Space | 53,10% Space Free | Partition Type: NTFS
Drive I: | 465,76 Gb Total Space | 334,33 Gb Free Space | 71,78% Space Free | Partition Type: NTFS
 
Computer Name: I-ML | User Name: Administrateur | Logged in as Administrator.
Boot Mode: SafeMode with Networking | Scan Mode: Current user
Company Name Whitelist: Off | Skip Microsoft Files: Off | No Company Name Whitelist: On | File Age = 30 Days
 
[color=#E56717]========== Processes (SafeList) ==========[/color]
 
PRC - [2012/02/29 12:07:05 | 000,583,680 | ---- | M] (OldTimer Tools) -- C:\Documents and Settings\Administrateur\Bureau\OTL.exe
PRC - [2008/04/14 03:34:03 | 001,037,824 | ---- | M] (Microsoft Corporation) -- C:\WINDOWS\explorer.exe
 
 
[color=#E56717]========== Modules (No Company Name) ==========[/color]
 
 
[color=#E56717]========== Win32 Services (SafeList) ==========[/color]
 
SRV - File not found [Auto | Stopped] --  -- (IObitBarService)
SRV - [2012/02/23 17:23:21 | 000,044,768 | ---- | M] (AVAST Software) [Auto | Stopped] -- C:\Program Files\Alwil Software\Avast5\AvastSvc.exe -- (avast! Antivirus)
SRV - [2011/12/29 22:29:04 | 000,497,496 | ---- | M] (IObit) [Auto | Stopped] -- C:\Program Files\IObit\Advanced SystemCare 5\ASCService.exe -- (AdvancedSystemCareService5)
SRV - [2011/10/09 15:02:32 | 000,055,144 | ---- | M] (Apple Inc.) [

Malekal_morte- · Answer

pjjoint...

Prière de lire et appliquer les procédures en entier.

Tu es allé dans l'onglet Logs/Rapports de Malwarebyte ?

gaumais35 · Answer

pardon non

gaumais35 · Answer

En voici un

https://pjjoint.malekal.com/files.php?id=20120229_c11z11r14c9s7

gaumais35 · Answer

https://pjjoint.malekal.com/files.php?id=20120229_i15e10r13m10y13

gaumais35 · Answer

Malwarebytes Anti-Malware 1.60.1.1000
www.malwarebytes.org

Version de la base de données: v2012.02.29.02

Windows XP Service Pack 3 x86 NTFS
Internet Explorer 8.0.6001.18702
Administrateur :: I-ML [administrateur]

29/02/2012 11:26:26
mbam-log-2012-02-29 (11-26-26).txt

Type d'examen: Examen rapide
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 195792
Temps écoulé: 12 minute(s), 24 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

gaumais35 · Answer

Pardon pour mes mauvaises manoeuvres
Voici les rapports de malware

gaumais35 · Answer

je peux recommencer otl après-midi

Grand merci!!!!!!!!!!!!!!!!!!!!!!!

gaumais35 · Answer

https://pjjoint.malekal.com/files.php?id=OTL_20120229_p11o11k10t10r11

gaumais35 · Answer

https://pjjoint.malekal.com/files.php?id=OTL_Extras_20120229_r8n13x15x7r11

gaumais35 · Answer

https://pjjoint.malekal.com/files.php?id=20120229_o12s13r13e14x6

gaumais35 · Answer

https://pjjoint.malekal.com/files.php?id=20120229_t11v14g6n8w10

gaumais35 · Answer

Voilà, j'ai tout renvoyé.

En espérant que vous pourrez m'aider
merci

Malekal_morte- · Answer

Lis bien ce qui est à faire, ça n'a rien de compliquer. 

Relance OTL.  
o sous Personnalisation (Custom Scan), copie_colle le contenu du cadre ci dessous (bien prendre :OTL en début). 
Clic Correction (Fix), un rapport apparraitra, copie/colle le contenu ici:   


:OTL
[2010/06/07 10:04:01 | 000,000,000 | ---D | M] 
[2010/03/15 13:10:47 | 000,000,000 | ---D | M] (Yahoo! Toolbar) -- C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\1r23jogw.default\extensions\{635abd67-4fe9-1b23-4f01-e679fa7484c1}  
O4 - HKCU..\Run: [msnlive] C:\Documents and Settings\Administrateur\Local Settings\Temp	23885092.exe ()  
O4 - HKLM..\RunServicesOnce: [capscanuninstall] C:\WINDOWS\command.com /c del C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\uninstal.exe File not found 
[2012/02/06 10:42:55 | 000,021,336 | ---- | C] (IObit) -- C:\WINDOWS\System32\RegistryDefragBootTime.exe 
[2012/01/18 10:39:57 | 000,473,088 | ---- | M] () -- C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp	23885092.exe  
[2012/02/29 10:20:26 | 001,275,396 | ---- | M] (NCH Software) -- C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\uninst.exe  
[2012/02/29 10:20:38 | 000,848,984 | ---- | M] (NCH Software) -- C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\wpsetup.exe  

* redemarre le pc sous windows et poste le rapport ici  


Like the angel you are, you laugh creating a lightness in my chest, 
Your eyes they penetrate me, 
(Your answer's always 'maybe') 
That's when I got up and left

gaumais35 · Answer

Bonsoir,

Voilà le rapport de la dernière action.

Je redémarre maintenant le pc

Merci


 https://pjjoint.malekal.com/files.php?id=20120229_l10z9v6m12o9

Gaumais35 · Answer

Bonjour,

Voici le rapport

 http://pjjoint.malekal.com/files.php?id=20120302_m6v15d8n8n14

Merci.

Gaumais35 · Answer

Je renvoie car apparemment le lien ne fonctionnait pas

http://pjjoint.malekal.com/files.php?id=20120302_d14k5k10s12i5

Merci

Gaumais35 · Answer

Bonjour, 

Voici le rapport 

http://pjjoint.malekal.com/files.php?id=20120302_m6v15d8n8n14 

Merci.

Malekal_morte- · Answer

Encore des détections Avast! ?
Faudrait dire dans quels fichiers.

gaumais35 · Answer

Non je n'ai plus d'alerte ce matin

Merci

Puis je considérer résolu?

1000 mercis

Malekal_morte- · Answer

Je pense oui :)

gaumais35 · Answer

Un tout grand merci !!!!!

Très sincèrement !!!!

:))


Gaumais35

Win 32 spyware détecté

28 réponses

Discussions similaires